İnformasiya Təhlükəsizliyi İdarəetmə Sistemi

İnformasiya Təhlükəsizliyi İdarəetmə Sistemi (Abr: İTİS) — təşkilatın ümumi idarəetmə sisteminin bir hissəsi. O, biznes risklərinə əsaslanan yanaşma əsasında informasiya təhlükəsizliyinin yaradılması, tətbiqi, fəaliyyəti, monitorinqi, analizi, saxlanılması və təkmilləşdirilməsini təmin edir.

ISO/IEC 27001 standartının tələblərinə müvafiq şəkildə qurulduqda, İTİS PDCA modeli (Plan–Do–Check–Act, yəni Planlaşdır–İcra et–Yoxla–Təkmilləşdir) əsasında formalaşdırılır:

Plan (planlaşdırma): İTİS-in yaradılması mərhələsi; aktivlərin siyahısının tərtibi, risklərin qiymətləndirilməsi və müvafiq tədbirlərin seçilməsi;
Do (icra): seçilmiş təhlükəsizlik tədbirlərinin həyata keçirilməsi və tətbiqi mərhələsi;
Check (yoxlama): İTİS-in effektivliyinin və fəaliyyət göstəricilərinin qiymətləndirilməsi mərhələsi; adətən bu mərhələ daxili auditlər vasitəsilə həyata keçirilir;
Act (təkmilləşdirmə): aşkarlanmış çatışmazlıqların aradan qaldırılması, eləcə də profilaktik və korrektiv tədbirlərin görülməsi mərhələsi.

Rusiyada bu sahə GOST R ISO/IEC 27001-2006 ("İnformasiya texnologiyası. Təhlükəsizliyin təmin olunması üsul və vasitələri. İnformasiya təhlükəsizliyi idarəetmə sistemləri. Tələblər") standartı ilə tənzimlənir.

 İTİS-in tətbiq mərhələləri 

İnformasiya təhlükəsizliyinin müxtəlif aspektlərinə cavabdeh olan vəzifəli şəxslərin müəyyənləşdirilməsi, sistemin səmərəli fəaliyyəti üçün mühüm ilkin addımdır.

İTİS-in effektiv fəaliyyətini təmin etmək üçün davamlı dövri proses tətbiq olunur. Bu proses aşağıdakı mərhələləri əhatə edir:

Hazırlıq (planlaşdırma): sistemin məqsədlərinin, resurslarının və təhlükəsizlik tələblərinin müəyyən edilməsi;
Tətbiq (planın icrası): nəzərdə tutulan təhlükəsizlik tədbirlərinin həyata keçirilməsi;
Yoxlama (monitorinq və analiz): görülən tədbirlərin səmərəliliyinin və funksionallığının qiymətləndirilməsi;
Təkmilləşdirmə: aşkar edilmiş nöqsanların aradan qaldırılması və sistemin optimallaşdırılması.

Beləliklə, İTİS-in məqsədi yalnız məlumatların mühafizəsini təmin etmək deyil, həm də təşkilat daxilində təhlükəsizlik mədəniyyətini və davamlı inkişaf prosesini formalaşdırmaqdır.

 İstinadlar 

 Xarici keçidlər 
Международная организация по стандартизации, ИСО
Бесплатный шаблон по внедрению СМИБ на платформе Trello
Оригинал ISO 27001 Британского института стандартов
 ISACA
 The Open Group

Kateqoriya:İnformasiya təhlükəsizliyi
Kateqoriya:İnformasiya texnologiyaları idarəetməsi
Kateqoriya:İnformasiya menecmenti
Kateqoriya:Təhlükəsizlik